CN102139825A

CN102139825A - 电梯基板、电梯以及电梯基板的校核方法

Info

Publication number: CN102139825A
Application number: CN2010106232625A
Authority: CN
Inventors: 原聪宏
Original assignee: Toshiba Elevator Co Ltd
Current assignee: Toshiba Elevator and Building Systems Corp
Priority date: 2010-01-28
Filing date: 2010-12-28
Publication date: 2011-08-03
Anticipated expiration: 2030-12-28
Also published as: JP5495819B2; CN102139825B; JP2011153004A

Abstract

本发明提供电梯基板、电梯以及电梯基板的校核方法。具有：存储防盗用的安全代码的安全用存储器(21b)；存储电梯(E)的运行所必需的信息并且存储防盗用的信息的存储器(21c)；和执行电梯(E)的运行的控制、并比较安全代码与防盗用的信息的主控制部(21a)，主控制部(21a)，在安全代码与防盗用的信息不一致的情况下，不执行电梯的起动。

Description

电梯基板、电梯以及电梯基板的校核方法

技术领域

本发明涉及电梯基板、电梯以及电梯基板的校核方法。

背景技术

在建筑物所设置的电梯，是在电梯控制装置的控制之下执行其运行的。在电梯控制装置内设置有具有CPU(Central Processing Unit，中央处理器)和/或存储器这些的半导体器件的所谓印刷基板(下面将这样的基板记为“电梯基板”)。电梯的运行控制，可以说具体是通过这些电梯基板上的半导体器件来执行的。

这些电梯基板，如果是正规产品的话当然可以使用，但通过按存储器更换程序或重新安装，即使是被盗的或遗失的非正规产品，也都能使用。因此，现在的情况是，通过严格管理电梯基板自身来防止被盗或遗失。

另外，专利文献1所公开的电梯操作盘具有：操作箱的罩；一部分安装于该罩的、通常有电流流过的电布线；连接于该电布线的电流检测机构；和在电流检测机构检测到预先设定的阈值以上的电流的变动时，发出警报信号的警报信号发生机构。由此，能够提供具有低成本且可靠地工作的防盗系统的电梯操作盘。

专利文献1：日本特开2004-196499号公报

但是，即使是电梯基板自身的严格管理，最多也只是人工管理，所以难以完全消除被盗或遗失。

另外，就上述专利文献1所记载的电梯操作盘而言，为在检测到异常的电流值的情况下发出警报的结构，但在使该防盗系统无效之后，结果就不能制止电梯操作盘的不正当流通。

发明内容

本发明是为了解决上述问题而完成的，本发明的目的在于，提供通过在基板上设置如果不是正规产品则不能使电梯正常起动的装置而能够防止被盗、遗失以及不正当流通的电梯基板、电梯以及电梯基板的校核方法。

本发明的实施方式所涉及的第一技术方案是一种电梯基板，其具有：存储防盗用的安全代码的安全用存储器；存储电梯的运行所必需的信息并且存储防盗用的信息的存储器；和执行电梯的运行的控制并比较安全代码与防盗用的信息的主控制部，主控制部，在安全代码与防盗用的信息不一致的情况下，不执行电梯的起动。

本发明的实施方式所涉及的第二技术方案是一种电梯，其具有：乘客搭乘的在升降路内升降的轿厢；和具有电梯基板的电梯控制装置，该电梯基板具有：存储防盗用的安全代码的安全用存储器；存储电梯的运行所必需的信息并且存储防盗用的信息的存储器；和执行电梯的运行的控制并比较安全代码与防盗用的信息的主控制部，主控制部，在安全代码与防盗用的信息不一致的情况下，不执行电梯的起动。

本发明的实施方式所涉及的第三技术方案是一种电梯基板的校核方法，其包括：在电梯基板的更换后，伴随着电源接通而进行执行电梯的运行的控制的主控制部的初始设定的步骤；主控制部读入存储电梯的运行所必需的信息的存储器内的防盗用的信息的步骤；主控制部从存储防盗用的安全代码的安全用存储器读入安全代码的步骤；主控制部将防盗用的信息与安全代码进行比较的步骤；在防盗用的信息与安全代码不一致的情况下，主控制部不执行电梯的起动的步骤；和在防盗用的信息与安全代码一致的情况下，开始电梯的运行的步骤。

根据本发明，提供：通过在基板上设置如果不是正规产品则使电梯不能正常起动的装置，而能够防止被盗、遗失以及不正当流通的电梯基板、电梯以及电梯基板的校核方法。

附图说明

图1是表示本发明的实施方式中的电梯的整体构成的整体图。

图2是表示本发明的第一实施方式中的各基板的构成以及连接构成的框图。

图3是表示本发明的第一实施方式中的电梯基板的校核方法的流程的流程图。

图4是表示本发明的第一实施方式中的电梯基板的校核方法的流程的流程图。

图5是表示本发明的第二实施方式中的各基板的构成以及连接构成的框图。

图6是表示本发明的第二实施方式中的电梯基板的校核方法的流程的流程图。

符号说明

1 轿厢 1b 轿厢用控制基板

2 电梯控制装置 3 乘梯处呼叫按钮

4 乘梯处用控制基板 21 电梯基板

21a 主控制部 21b 安全用存储器

21c 存储器 21d 计时器

21e 连接器 22 I/O基板

E 电梯 H 升降路 R 缆索

具体实施方式

以下，参照附图对本发明的实施方式详细地进行说明。

(第一实施方式)

图1是表示本发明的实施方式中的电梯E的整体构成的整体图。电梯E包括：乘客搭乘的轿厢1；和执行轿厢1以及其他构成电梯E的各要素的控制的电梯控制装置2。在轿厢1，连接有在没有图示的另一端连接平衡配重的缆索R的一端。另外，虽然没有图示，但当然也设置有用于卷绕缆索R而使轿厢1在升降路H内升降的曳引机和调速机等通常构成电梯E的各要素。

在轿厢1内，设置有轿厢内呼叫登记按钮1a，用于进入轿厢1内的乘客登记作为其目的的楼层。另外，在轿厢1设置有轿厢用控制基板1b。如后所述，来自电梯控制装置2的控制信号，被发送至轿厢用控制基板1b，按照其指示内容执行轿厢1的运行。另外，在乘客为了向目的楼层移动而利用轿厢内呼叫登记按钮1a执行轿厢呼叫登记的情况下，其信息经由轿厢用控制基板1b向电梯控制装置2被发送。

另外，在图1中，对于轿厢用控制基板1b和后述的乘梯处用控制基板用虚线表示。另外，对于各自的设置位置而言，可以自如地确定其位置。

轿厢1的运行控制，通过电梯控制装置2来执行。在电梯控制装置2内，如后所述连接有电梯基板。在图1中，表示在升降路H的侧向，但设置在电梯E的哪个位置都可以。另外，在图1中的电梯控制装置2标有：用朝向该电梯控制装置2的虚线表示的箭头和用从该电梯控制装置2向外的虚线表示的箭头。其中，前者表示发送至电梯控制装置2的各种信号的流向，后者表示从电梯控制装置2对电梯E的各要素所发出的控制信号的流向。

另外，在各楼层设置有用于呼叫轿厢1的乘梯处呼叫按钮3。乘梯处呼叫按钮3设置在各楼层(从1层到4层分别是乘梯处呼叫按钮3a到3d)，使用电梯E的人在任何楼层按下该乘梯处呼叫按钮3呼叫轿厢1。另外，各层的乘梯处呼叫按钮3a至3d，下面适当统一表示为“乘梯处呼叫按钮3”。

在各楼层设置有控制乘梯处呼叫按钮3等的乘梯处用控制基板4。乘梯处用控制基板4设置在各楼层(从1层到4层分别是乘梯处用控制基板4a到4d)，执行与来自乘梯处呼叫按钮3的乘梯处呼叫登记相关的信息和没有图示的门厅指示灯(hall lantern)的点亮等的控制。另外，各层的乘梯处用控制基板4a到4d，下面适当统一表示为“乘梯处用控制基板4”。

图2是表示本发明的实施方式中的各基板的构成以及连接构成的框图。在电梯控制装置2内，相互连接地设置有电梯基板21和I/O(输入/输出)基板22。电梯基板21主要执行电梯E的运行的控制。因此，其包括：主控制部21a、安全用存储器21b、存储器21c和计时器21d。

另一方面，与电梯基板21连接的I/O基板22，对在轿厢1内的轿厢用控制基板1b和设置在各乘梯处的乘梯处用控制基板4之间发送接收的信息的往来进行中继。I/O基板22包括：通信用控制部22a、安全用存储器22b和发送接收电路22c。

主控制部21a执行电梯E的各要素的运行控制。因此，例如轿厢呼叫登记和乘梯处呼叫登记等的信息都集中在该主控制部21a，基于包括这些在内的各种各样的条件，驱动没有图示的曳引机等执行与乘客的要求相对应的电梯E的运行。

另外，主控制部21a，如后所述，对存储在安全用存储器21b内的安全代码和存储在存储器21c内的防盗用的信息进行比较。主控制部21a具有这样的功能，所以防止了电梯基板21被盗、遗失而挪用于其他的电梯。

安全用存储器21b，是事先存储有用于防止电梯基板21遭受被盗等的损害的安全代码的安全代码专用的存储器。在该安全用存储器21b具有用于对安全用存储器21b写入安全代码的连接器21e。对安全用存储器21b写入安全代码，是将专用的写入器(writer)连接于安全代码写入用的连接器21e而进行的。

另外，对安全用存储器21b的内部电路(没有图示)没有连接写入(WR)信号。因此，只能执行安全代码的读取，例如不能在电梯E的通常运行时写入新的安全代码。该安全代码在例如电梯基板21出厂的阶段(制造时)写入。

存储器21c中存储有用于执行电梯E的控制的软件。另外，也存储有用于进行与安全代码的校核的确认用的防盗用的信息。这些信息，基于来自主控制部21a的读取信号适当地被读取，并被应用于电梯基板的校核时。

计时器21d，计测例如从轿厢1开门到关门为止的时间和/或如后所述从错误显示到实际上不执行电梯E的起动为止的时间。

电梯基板21和I/O基板22相互连接。因此，来自电梯基板21的主控制部21a的指示，通过I/O基板22的通信用控制部22a被向各控制基板发送。

安全用存储器22b，与设置于上述电梯基板21的安全用存储器21b同样地，在其内部存储有安全代码。这样，I/O基板22独立具有安全用存储器22b，从而能够防止I/O基板22的被盗等的损害。在该安全用存储器22b也连接有在使用专用的写入器进行安全代码写入时使用的连接器22d。

发送接收电路22c，为所谓DI(digital input，数字输入)电路、DO(digital output，数字输出)电路，经由连接器22e执行信号的输入输出。

如上所述，通过通信用控制部22a连接电梯控制装置2(电梯基板21)和各基板，将来自主控制部21a的指示向相应的基板发送。

接下来，对轿厢用控制基板1b和设置在各楼层的乘梯处用控制基板4的内部构成进行说明。在本发明的实施方式中，这些都采用同样的构成，所以举轿厢用控制基板1b为例进行说明。

在轿厢用控制基板1b具有通信用控制部1ba，该通信用控制部1ba接收来自电梯控制装置2的指示，或对电梯控制装置2发送信息。该通信用控制部1ba还连接有安全用存储器1bb和存储器1bc。

安全用存储器1bb是事先存储用于防止轿厢用控制基板1b遭受被盗等损害的安全代码的安全代码专用的存储器。在该安全用存储器1bb具有用于对安全用存储器1bb写入安全代码的连接器1bd。向安全用存储器1bb写入安全代码，是将专用的写入器连接于安全代码写入用的连接器1bd而执行的。

另外，安全用存储器1bb的内部电路(没有图示)没有连接写入(WR)信号。因此，只能执行安全代码的读取，例如不能在电梯E的通常运行时写入新的安全代码。该安全代码在例如轿厢用控制基板1b出厂的阶段(制造时)写入，基于来自主控制部21a的读取信号，被适当地读取，用于与作为确认用的防盗用的信息之间的校核。

存储器1bc中存储有例如用于在进行了轿厢呼叫登记时使轿厢呼叫登记按钮1a点亮等、基于来自电梯控制装置2的指示而执行轿厢1的控制的软件。

图3以及图4是表示本发明的第一实施方式中的电梯基板的校核方法的流程的流程图。首先，当电梯基板21被更换、电梯E的电源接通时，主控制部21a开始初始设定(ST1)。

当主控制部21a的初始设定结束时，读取读入存储于存储器21c的确认用的防盗用的信息(下面，将该信息表示为“加密代码”)(ST2)。进而，主控制部21a读入电梯基板21(安全用存储器21b)内的安全代码(ST3)。接着，读入“加密代码”和“安全代码”，对两者进行比较(ST4)。

一般来说，在电梯基板21被盗等并与设置在其他建筑物的电梯的基板进行更换的情况下，为了与该电梯匹配，重写存储器21c内所存储的用于电梯的运行控制的程序。如果这样进行重写的话，存储在存储器21c内的加密代码也会改变。

安全代码，如上所述将专用的写入器连接于安全代码写入用的连接器21e而被写入，此时安全代码被写入与加密代码同样的代码。因此，在电梯基板21为正规产品的情况下，两者应该一致。

对加密代码和安全代码进行比较的结果是两者一致的情况下(ST4中的“是”)，接着，主控制部21a从安全用存储器22b读取I/O基板22的安全代码(ST5)。接着，在加密代码与I/O基板22所具有的安全代码的比较结果(ST6)为两代码一致的情况下(ST6中“是”)，主控制部21a按顺序执行与设置在各楼层的乘梯处用控制基板4的安全代码的比较、和与轿厢1的轿厢用控制基板1b的安全代码的比较(ST7至ST10)。

在比较的结果是在任何一种情况下加密代码都与各安全代码一致的情况下(ST8中“是”、ST10中“是”)，起动电梯E，使其转换为通常运行(ST11)。由此，电梯基板21与各基板的校核完成，确认电梯基板21是正规产品，能够正常地执行电梯E的各种控制。

另一方面，在上述的加密代码与安全代码的比较中、在任何一个阶段中两代码不一致的情况下(ST4中“否”、ST6中“否”、ST8中“否”、ST10中“否”)，可以认为：电梯基板21经由被盗等所谓不正当流通而被安装于电梯E的电梯控制装置2的可能性很高。因此，在这样的情况下，如图4所示的流程图所示，对管理该电梯E的管理者执行错误显示。

具体而言，首先，主控制部21a确认是否执行了错误显示(ST21)，在没有执行错误显示的情况下(ST21中“否”)，执行错误显示(ST22)。

这里，所谓“错误显示”，是对管理者表示出电梯E所使用的电梯基板21不是正规产品这一内容的显示。从这一意思而言，也可以说是促使其更换为正规产品的提醒劝告。

当主控制部21a执行错误显示时，则暂时使电梯E转换为通常运行(参照图3的ST11)。这里，没有立刻使电梯E的起动停止，是因为考虑到了设置有电梯E的建筑物内的使用。这是因为，如果立刻使电梯E停止，则给在该建筑物中利用的人造成不便。因此，进行错误显示，并且使计时器21d工作(ON)而开始计时(ST23)。

使计时器21d计时，如上所述，不会因为正在使用不是正规产品的电梯基板21就立刻使电梯E停止并使其持续停止直到更换为正规产品为止。另一方面，也不会使其就这样持续使用下去，还是会使电梯E停止，强制地必须将电梯基板21更换为正规产品。

因此，一边对管理者执行错误显示，一边用计时器21d计时，直到经过预定时间为止给管理者一定的宽限期。管理者在该宽限期(预定时间内)将电梯基板21更换为正规产品。

从这一意思来看，可以说该预定的时间是管理者将电梯基板21更换为正规产品所必需的时间。该更换所花费的时间，一般认为因电梯E而不同，所以可以自由设定预定的时间。

在主控制部21a判定为已经执行了错误显示的情况下(ST21中“是”)，进一步从计时器21d得到与计时有关的信息，确认是否经过了预定的时间(ST24)。在没有经过预定的时间的情况下(ST24中“否”)，继续接着进行电梯E的通常运行。

另一方面，在判定为经过了预定的时间的情况下(ST24中“是”)，对管理者输出(发送报告)故障信号，停止电梯E的起动(ST25)。

如上所述，通过在基板上设置如果不是正规产品则使电梯不能正常起动的装置，使得被盗、遗失以及不正当流通的电梯基板不能使用，结果，能够提供能够防止被盗、遗失以及不正当流通的电梯基板、电梯以及电梯基板的校核方法。

(第二实施方式)

接下来，对本发明中的第二实施方式进行说明。另外，在第二实施方式中，对于与在上述第一实施方式中说明过的构成要素相同的构成要素标注相同的符号，关于同样的构成要素的说明重复，所以省略。

图5是表示本发明的第二实施方式中的各基板的构成以及连接构成的框图。与上述的第一实施方式中的各基板的构成的不同点在于，在第二实施方式中的安全用存储器连接有写入(WR)信号，不仅能读取安全代码，而且还能写入安全代码。

如上所述，安全代码在例如电梯基板21出厂阶段(制造时)写入的情况较多。但是，在伴随电梯维护的更换电梯基板的情况下，在事先特定所连接的电梯基板是该电梯所使用的基板并写入安全代码方面，不确定要素很多。因此，更恰当的是：在制造时不使安全用存储器存储安全代码，而在伴随着维护检修的电梯基板的更换时与加密代码一致地重新规定安全代码。

另外，在维护检修时所更换的电梯基板是正规产品，因此，即使在安全用存储器中写入存储的安全代码，也不会发生上述那样的使用不正当流通的电梯基板这样的弊端。

但是，如果可以不限制次数地规定安全代码，则其结果与安全代码可重写无异，所以应该事先将可重写的次数确定为比较少的次数。

在本发明的第二实施方式中，鉴于上述各点，在作为更换用的电梯基板出厂的时刻，在安全用存储器中没有存储安全代码。但是，存储有维护专用代码，其作为判断在主控制部的初始设定中能否与存储器内的加密代码所规定的相配合地重写的代码。在安全用存储器中存储有维护专用代码的情况下，可以将该维护专用代码重写为安全代码。因此，在这样的情况下，如果将维护专用代码重写为安全代码一次，则之后就不能重写安全代码。

图6是表示本发明的第二实施方式中的电梯基板的校核方法的流程的流程图。另外，在电梯基板21内的安全用存储器31、I/O基板22内的安全用存储器32、轿厢1内的安全用存储器33、各乘梯处用控制基板4内的安全用存储器34中的任何一个，都通过同样的流程，执行加密代码与安全代码的校核，因此，下面举电梯基板21内的安全用存储器31为例进行说明。

在伴随维护检修而执行电梯基板21的更换的情况下，首先，执行主控制部21a的初始设定(ST31)。这是为了使其与所安装的电梯E的运行控制的模式一致。此时，也设定加密代码。

主控制部21a，读入设定的加密代码(ST32)，并且从安全用存储器31读入电梯基板21的安全代码(ST33)。而且，主控制部21a，将加密代码与从安全用存储器31读入的安全代码进行比较(ST34)。

但是，主控制部21a从安全用存储器31读入的代码，在此是维护专用代码，所以基本上与加密代码不一致(ST34中“否”)。因此，确认从安全用存储器31读入的代码是维护专用代码(ST35中“是”)，将加密代码作为安全代码写入安全用存储器31(ST36)。

另外，在之后，I/O基板22内的安全用存储器32、轿厢1内的安全用存储器33、各乘梯处用控制基板4内的安全用存储器34也顺次重写。

将加密代码作为安全代码写入安全用存储器31，因此，即使将该代码与加密代码比较，两个代码也没有不同。因此，电梯控制装置2使电梯E转换为通常运行(ST37)。

这样，一旦执行了重写维护专用代码的作业之后，该维护专用代码作为安全代码发挥作用。因此，在存在即便只接受了一次维护检修等而更换了电梯基板21的情况时，即使在其后更换为不正当流通的电梯基板的情况下，加密代码与各基板中的安全代码不一致(ST34中的“否”)，另外也不是维护专用代码(ST35中“否”)，所以在这样的情况下，输出故障信号，停止电梯的起动(ST38)。

另外，在更换电梯基板21时事先将安全用存储器31内的维护专用代码重写为与加密代码同样的代码的安全代码的情况下，主控制部21a进行比较，两代码一致。此时(ST34中“是”)，立刻使电梯E转换为通常的运行(ST37)。

尤其是，考虑到在电梯的维护检修时要更换电梯基板，而使得能够将安全用存储器内的维护专用代码向安全代码重写，从而确保防止被盗、遗失以及不正当流通并且能够容易地执行维护检修。

另外，本发明不限定于上述实施方式的原貌，在实施阶段在不脱离其要旨的范围内能够将构成要素变形并具体化。例如，在输出故障信号时，在相应的电梯与管理者的距离较远的情况下，在电梯设置远程监视装置。通过该远程监视装置，即使管理者远离建筑物，也能够适当地促使进行电梯基板的更换。

而且，通过适当组合上述实施方式所公开的多个构成要素能够形成各种各样的发明。例如，可以从实施方式所示的全部构成要素中削除几个构成要素。而且，也可以适当组合不同实施方式中的构成要素。

Claims

1.一种电梯基板，其特征在于，具有：

存储防盗用的安全代码的安全用存储器；

存储电梯的运行所必需的信息并且存储防盗用的信息的存储器；和

执行所述电梯的运行的控制，并比较所述安全代码与所述防盗用的信息的主控制部，

所述主控制部，在所述安全代码与所述防盗用的信息不一致时，不执行所述电梯的起动。

2.根据权利要求1所述的电梯基板，其特征在于，

所述安全用存储器为能够写入信息的状态，

所述主控制部，在判断为所述安全代码与所述防盗用的信息不一致、所述安全代码是维护专用代码时，对所述安全用存储器写入所述防盗用的信息。

3.根据权利要求1或2所述的电梯基板，其特征在于，

还具有远程监视装置，所述远程监视装置用于在所述主控制部不执行所述电梯的起动时向外部联络起动停止这一情况。

4.一种电梯，其特征在于，具有：

乘客搭乘的在升降路内升降的轿厢；和

控制所述轿厢的运行的、具有权利要求1或2所述的电梯基板的电梯控制装置。

5.一种电梯基板的校核方法，其特征在于，包括：

在电梯基板的更换后，伴随着电源接通而进行主控制部的初始设定的步骤，其中，该主控制部执行电梯的运行的控制；

所述主控制部读入存储所述电梯的运行所必需的信息的存储器内的防盗用的信息的步骤；

所述主控制部从存储防盗用的安全代码的安全用存储器读入所述安全代码的步骤；

所述主控制部将所述防盗用的信息与所述安全代码进行比较的步骤；

所述主控制部在所述防盗用的信息与所述安全代码不一致时，不执行所述电梯的起动的步骤；和

在所述防盗用的信息与所述安全代码一致时，开始所述电梯的运行的步骤。

6.根据权利要求5所述的电梯基板的校核方法，其特征在于，

在通过所述主控制部比较所述防盗用的信息与所述安全代码的步骤之后，还包括：对所述电梯的管理者进行注意提醒的步骤；和判断从所述注意提醒起是否经过了预定的时间的步骤，

在没有经过所述预定的时间时，进行开始所述电梯的运行的步骤，在经过了所述预定的时间时，不执行所述电梯的起动。

7.根据权利要求5或6所述的电梯基板的校核方法，其特征在于，

在通过所述主控制部比较所述防盗用的信息与所述安全代码的步骤之后，还包括：判断所述安全代码是否是维护专用代码的代码的步骤，

在所述安全代码是维护专用代码时，进行对所述安全用存储器写入所述防盗用的信息、开始所述电梯的运行的步骤，在所述安全代码不是所述维护专用代码时，不执行所述电梯的起动。